一、產品概述：

網絡準入系統提倡直接與網絡設備聯動實現網絡準入控制，以實現最佳的網絡安全性、可靠性和組網靈活性，目前能直接聯動的網絡設備型號達數百種。通過與網絡設備聯動，配合網絡準入控制器，能解決各種復雜情況下的網絡準入控制問題，包括LAN、WFI、WAN、VPN甚至是NAT環境。

二、主要功能：

◆自動檢查接入的終端的安全性，檢查規則可自定義，檢查內容包括：用戶賬號、操作系統安全設置、防病毒軟件狀態、接入位置、終端的硬件信息等。

◆依據接入終端的身份及安全狀態，自動下發網絡訪問資源權限。

◆自動隔離不安全的終端，并為其提供自助修復的環境。

◆自動發現接入終端是否受控，是否安裝安全管理助手。

◆對內部員工電腦，訪客終端，外協人員終端分類管理，基于訪問管理的網絡準入無需客戶端，并可實現控制訪問時長，這只訪問控制列表，還可以根據短信網關聯動。

◆自動發現網絡上所有的接入設備，并對設備進行物理位置定位

◆后臺系統提供用戶接入故障的原因、接入的位置、便于管理員維護。

三、應用示意：

四、主要技術特性：

◆支持的準入控制技術：|EEE802.1X、NAC-L2-P、NAC-L3-P、硬件準入網關、DHCP隔離和客戶端自強制技術，支持 agent、mab、ab、webauth等認證方式。

◆支持各種接入環境：局域網、vpV、無線網、hub及廣域網和NAT環境。

◆支持各種客戶端模式：富客戶端模式、輕客戶端模式、無客戶端模式支持各種類型設備接入：PC機、筆記本、智能手機、平板電腦、打印機等

◆支持內置或外部身份源：PKCA、AD/LDAP、Emai、動態令牌、內置賬號等。

◆支持的操作系統：WN7/8/10、OS、Android、macOS、Linux（含32/64位）。

◆支持準入控制審計信息：who、where、which、when、why等。

◆支持網絡設備廠商：思科、華為、Juniper、H3C、Del阿爾卡特、銳界、中興等等

◆支持各種WAN：支持胖AP和瘦AP部署，支持與多種品牌的WLC聯動，包括Cisco、Aruba、HP、H3C、Juniper、NETGEAR，支持單一SS|P下的無線VLAN切換。

五、方案優勢及價值：

◆組網靈活兼容性高：靈活的組網方式、完善的接入認證技術、廣泛的網絡設備兼容

◆嚴密的安全接入控制手段：直接與網絡設備聯動，自動下發ⅥLAN和ACL，安全控制粒度細致，可感知應用類別，實現資源訪問控制。

◆真正的最小授權：最嚴格，最全面的準入策略，最大程度保證了企業的安全。

◆可靠性設計優異：系統設計簡單，無單點故障，提供緊急逃生模式。在服務器全面連接不上時，無需人工干預，自動撤防，不降低網絡的可靠性。

◆故障診斷便捷：一方面，終端用戶不需要做任何網絡屬性設置，另一方面，接入故障診斷一目了然，一個界面分析出所有問題（端口、認證、策略、綁定）

◆部署和維護簡單：系統系統 agent自動部署工具，接入故障和系統故障診斷分析工具，策略設置簡單易懂，管理員快捷上手。

◆獨立的第三方軟件解決方案，不依賴于任何硬件廠商，用戶在設備采購時有更多的決策自由權。

◆安全性和穩定性經過上千家企業，金融，行業，電信、政府等用戶長期運行檢驗。